フォレンジック

thomaspoppelgaard/netscaler-ctx697096-checker

Citrix NetScaler CTX697096 (CVE-2026-88771–88778) 向けの読み取り専用チェッカー: ビルド、CVE の前提条件、アップグレード リスクを検証し、公開 IoC をスキャンして侵害の有無を確認します。

lsecqt/sessionview

ローカルおよびリモートのWindowsセッションを列挙するためのポータブルC#ユーティリティ

iocx-dev/iocx

拡張可能で決定論的な静的解析エンジン。PEバイナリとテキストから高シグナルのIOCを抽出し、SOCの自動化と最新の脅威分析パイプライン向けに構築されています。

gilnett/wstrace

Standalone zero-driver Windows system and API monitor in Rust

crypt0p3g/dpapi-toolkit

Windows DPAPIアーティファクトをドロップするだけで、そのフォーマットと必要なマスターキーを正確に特定し、キーを入力すれば復号します。オフライン、CLI + Web UI。

misp/misp-wireshark

Wiresharkからデータを抽出し、MISP形式に変換するLuaプラグイン

piotr-kniaz/eslockdecryptor

ES File Explorerで暗号化されたファイル（.eslock）を復元および復号するためのツール

zephrfish/stompy

特定のタイムスタンプでMACタイムを平坦化するTimestompツール

bi8d0/driversentinel

DriverSentinelは、LOLDrivers.ioデータベースと照合することで、Windowsシステム上の悪意のあるドライバーや脆弱なドライバーを検出するGo製のセキュリティツールです。

fireeye/cve-2021-44228

侵害指標のハンティングを容易にするためのOpenIOCルール

gs-ai/amber-ici

AMBER ICI v5: ケース単位の証拠管理、エージェントチェーン、ハイブリッド検索、ストリーミング分析、グラフおよびタイムライン表示、OCR、制御されたWebリサーチ、GPUテレメトリを備えた、ローカルファーストのOllama調査コマンドセンター。

hakavlad/tird

ステガノグラフィーによるストレージ＆ファイル暗号化ツール

nccgroup/metadataplus

Office文書の変則的な場所を利用してメタデータを抽出するツール。

appliedsec/forensicscanner

フォレンジックスキャナー

kvthweatt/unredactor

PDFの墨塗り解除ツール。

letsdefendio/simple-live-data-collection

インシデント対応時のライブデータ収集のためのクライアントサーバーツール。管理者がクライアントにリクエストを送信し、フォレンジック分析のためのシステム情報を収集します。